[发明专利]媒体信息的访问控制方法、装置和数字家庭多媒体系统

说明书

技术领域

本发明属于数字家庭网络领域，尤其涉及一种媒体信息的访问控制方法、装置和数字家庭多媒体系统。

背景技术

随着数字家庭的发展，以及消费电子(Consumer electronics，CE)产品的普遍数字化，家庭中正出现越来越多的数字化的娱乐设备和家电产品。将这些家庭网络设备以有线或无线方式连接成家庭网络，以实现内容共享或相互控制等功能，是业界正在构想并努力实现的数字家庭多媒体系统的概念。

为了实现各种不同类型的家庭设备的互通和控制，越来越多的家庭网络设备都支持通用即插即用(Universal Plug and Play，UPnP)。在UPnP体系中，用户通过数字家庭多媒体系统中的控制设备(Control Point，CP)实现对家庭设备的控制，CP采用UPnP协议通过调用UPnP设备的相关的控制命令(action)，读取家庭网络中UPnP设备的状态信息，以及控制UPnP设备执行相应的操作。

为了实现家庭网络中多个设备之间的媒体共享，现有技术构建了数字家庭多媒体系统，该数字家庭多媒体系统通过UPnP音视频(Audio and Video，AV)规范制定了家庭网络媒体共享的标准。现有技术提供的常用数字家庭多媒体系统的架构一般包括控制设备、媒体服务器(Media Server，MS)和媒体播放器(Media Renderer，MR)等设备。其中媒体服务器一般提供内容目录服务(Content Directory Service，CDS)、连接管理服务和内容传输服务。媒体播放器一般提供播放控制服务、连接管理服务和内容传输服务。

为了对媒体服务器中的媒体信息进行保护，在媒体服务器中还引入了设备保护(Device Protection，DP)服务用以保护媒体服务器中的媒体信息。其中设备保护服务具体是指限制数字家庭多媒体系统中的CP对MS上存储的媒体信息(如媒体文件及元数据)的读写操作。如果DP部署在某个MS上，则可以对该MS上的CDS中的媒体信息进行读写权限控制，使不受信或者级别较低的CP无法读或者写部分媒体信息的元数据，从而保护用户隐私。

现有的DP安全方案是：1)在MS上设置并保存CP对应的权限；2)在CP与MS建立传输层安全(Transport Layer Security，TLS)通道时，通过对CP进行认证来实现CP的身份识别。目前，AV5项目将考虑汇聚(Aggregation)特性，使得MS的CDS支持汇聚模块(Aggregation Option，AO)功能。CP可以直接访问同时支持CDS和AO服务的MS，获取到其他MS的CDS中保存的媒体信息，对于用户来说不必记住媒体信息具体存放在哪个MS的CDS上，从而更有利于全家庭范围的媒体共享。

为了使MS同时支持CDS和AO服务，现有技术对MS的架构进行了扩展定义，在MS的CDS上新增了汇聚模块(AO)和汇聚控制模块(AO CP)。

对于同时支持CDS和AO服务的MS来说，存在以下与安全相关的问题：

即支持CDS和AO服务的MS将汇聚后的媒体信息对外提供浏览接口时，如何保证数字家庭多媒体系统中的各CP在浏览支持CDS和AO服务的MS上的汇聚后的媒体信息时，具有与在实际MS的CDS上相同的浏览权限。

发明内容

本发明实施例提供一种媒体信息的访问控制方法、装置和数字家庭多媒体系统，旨在解决在实现数字家庭多媒体系统中的媒体信息的汇聚浏览时，媒体信息的安全性低的问题。

本发明实施例是这样实现的，一种媒体信息的访问控制方法，所述方法包括：

汇聚第二媒体服务器中的媒体信息和所述媒体信息的访问权限信息；

依据汇聚后的媒体信息和所述媒体信息的访问权限信息向发送媒体访问请求的控制设备返回所述控制设备有权限访问的媒体信息列表。

本发明实施例的另一目的在于提供一种媒体信息的访问控制装置，所述装置包括：

媒体信息汇聚单元，用于汇聚第二媒体服务器中的媒体信息和所述媒体信息的访问权限信息；

媒体信息访问控制单元，用于依据所述媒体信息汇聚单元汇聚后的媒体信息和所述媒体信息的访问权限信息向发送媒体访问请求的控制设备返回所述控制设备有权限访问的媒体信息列表。

本发明实施例的再一目的在于提供一种媒体服务器，所述媒体服务器包括所述媒体信息的访问控制装置。